TA488 利用 Outlook 漏洞 CVE-2026-42897 部署 OWAReaper 后门程序
威胁组织 TA488 利用 Microsoft Outlook Web Access（OWA）中的跨站脚本（XSS）漏洞 CVE-2026-42897，发起了一项新的攻击行动，并部署一款名为 OWAReaper 的 JavaScript 后门程序。这项攻击活动于 2026 年 7 月 22 日 被发现，该时间点早于 Proofpoint 和美国国家安全局（NSA）公开发布有关该组织的研究报告。在攻击的过程 ...
Google 删除了 3 个 ADK AI 工作流；此前恶意 GitHub Issue 可触发高权限 AI 代理
Google 已经从它的 Agent Development Kit Python 代码库中删除了三个 AI 代理工作流。安全公司 Pillar Security 披露，一个公开的 GitHub Issue 就能诱导负责问题分类的 AI 代理，进一步触发拥有更高权限的自动修复代理。研究人员指出，攻击者可以通过输入提示词，从而诱导公开运行的 AI 代理以 adk-bot 身份发布 /adk-iss ...
研究人员披露新劫持方法：本地恶意软件可以劫持Chrome同步的通行密钥
网络安全公司 PAN 旗下的安全研究团队 UNIT42 日前发布技术报告披露针对谷歌浏览器内置密码管理器的攻击方式，这些攻击方式主要是用来针对通行密钥 (Passkey) 的。受影响的则是 Chrome for Windows 且使用谷歌密码管理器同步通行密钥的用户，尤其是启用 TPM 可信平台模块的设备。需要特别强调的是，通行密钥本身仍然是安全 ...
研究人员发布 GitLab 的远程代码执行 PoC，使已认证用户能够以 Git 身份执行命令
安全研究团队 depthfirst 于 7 月 24 日公开了 GitLab 一项漏洞的可用利用代码（PoC）。 该漏洞已经在 6 月 10 日被 GitLab 修复，但对于尚未升级的自托管 GitLab 18.11.3 服务器，攻击者依旧可利用该漏洞以 git 系统用户身份执行任意命令。任何具有项目推送权限的已认证用户都可以利用该漏洞。攻击过程无需管理员权限、无 ...
Chrome近期3个版本修复1,442个漏洞 比之前23个版本修复的漏洞总和还多😬😬
谷歌日前在博客中透露，Chrome 149.x 和 150.x 合计修复高达 1,072 个安全漏洞，以上版本均为谷歌在 6 月发布的，而在本周发布的 Chrome 151.x 版中谷歌修复 370 个漏洞，也就是说近期 3 个主要版本中谷歌合计修复高达 1,442 个漏洞。 比之前 23 个主要版本修复的漏洞总和还多：根据谷歌自己发布的数据，Chrome 126.x 到 14 ...
零日漏洞遭攻击者利用，静态凭据可能导致敏感数据泄露
美国网络安全和基础设施安全局（CISA）于周三将一项最新披露、影响 Cisco Secure Firewall Management Center（FMC）软件的安全漏洞列入其 “已知遭利用漏洞”（KEV）目录。此前已有报告指出，该漏洞已遭零日（0-day）攻击利用。该漏洞编号为 CVE-2026-20316，CVSS 的评分为 5.3。攻击者无需身份验证，便可利用一个低权限账 ...
求靠谱点的获取ttyshell的方法，最好是通过c或者perl的。
Linux目前已知的获取ttyshell的方法，一般有两种。一是通过python：python -c \'import pty; pty.spawn("/bin/sh")\'但是目标机器是64位系统，提示错误：Traceback (most recent call last): File "<string>", line 1, in ? File "/usr/lib64/python2.4/pty.py", line 153, in spawn pid, master_fd = fork() File "/usr/lib64/python2.4/pty.py", line 107, in fork master_fd, s ...
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.